WPS (Wi-Fi Protected Setup) verbindet Geräte per Knopfdruck mit dem WLAN, ohne dass Sie das Passwort eintippen. Sie drücken die WPS-Taste am Router und starten WPS am Drucker oder Repeater, die Geräte tauschen die Zugangsdaten automatisch aus. Die Tastenmethode ist praktisch. Das PIN-Verfahren gilt dagegen als unsicher und sollte abgeschaltet sein.
Router mit WPS-Taste finden Sie bei den Routern und Repeatern, Drucker mit WPS-Einrichtung bei den Druckern. Im Datenblatt steht es als „Wi-Fi Protected Setup (WPS)“.
Wie funktioniert WPS per Tastendruck?
WPS per Tastendruck funktioniert in drei Schritten:
- Am Router die WPS-Taste drücken oder WPS in der Router-Oberfläche starten. Bei der FRITZ!Box heißt die Taste laut AVM „Connect/WPS“.
- Kurz danach WPS am Gerät starten, zum Beispiel am Drucker über das Display oder eine eigene Taste.
- Router und Gerät tauschen die Zugangsdaten automatisch aus, das Gerät ist danach im WLAN.
Das ist besonders praktisch bei Geräten ohne Tastatur oder mit kleinem Display, etwa bei Druckern und Repeatern. Bei Brother-Druckern steht WPS zum Beispiel im Datenblatt des Brother HL-L5210DW unter „WLAN Setup Support“. Router mit WPS-Taste im Sortiment sind etwa die FRITZ!Box 7590 AX und der TP-Link AX3000.
Welche WPS-Methoden gibt es?
AVM nennt in der Hilfe zum FRITZ!WLAN Repeater drei Methoden:
| Methode | So geht es | Sicherheit |
|---|---|---|
| Tastendruck (Push-Button) | WPS-Taste an Router und Gerät drücken | nicht von der PIN-Schwäche betroffen |
| PIN vom Router | der Router zeigt eine PIN, die Sie am Gerät eingeben | PIN-Verfahren gilt als unsicher |
| PIN vom Gerät | das Gerät zeigt eine PIN, die Sie am Router eingeben | PIN-Verfahren gilt als unsicher |
Voraussetzung ist laut AVM, dass der Router mit WPA oder WPA2 verschlüsselt und seinen WLAN-Namen (SSID) nicht versteckt.
Warum ist das WPS-PIN-Verfahren unsicher?
Das WPS-PIN-Verfahren ist unsicher, weil eine Designschwäche das Erraten der PIN stark verkürzt. Die US-Sicherheitsstelle CERT/CC beschreibt das Problem: Ein Angreifer erfährt, ob die erste Hälfte der achtstelligen PIN stimmt, und die letzte Ziffer ist nur eine Prüfziffer. Statt 100 Millionen Möglichkeiten sind damit nur rund 11.000 Versuche nötig. Ein Angreifer in Funkreichweite kann so das WLAN-Passwort auslesen oder die Einstellungen des Routers ändern. CERT stellte außerdem fest, dass viele Router nach Fehlversuchen keine Sperre einlegten.
CERT rät deshalb, das PIN-Verfahren abzuschalten. Je nach Hersteller heißt die Option „externer Registrar“, „Router-PIN“ oder einfach „WPS“. Die Tastenmethode ist von dieser Schwäche nicht betroffen.
Funktioniert WPS mit WPA3?
AVM nennt für WPS ausdrücklich WPA oder WPA2 als Voraussetzung. Ob WPS bei einem reinen WPA3-Netz zur Verfügung steht, hängt vom Router ab und steht in dessen Handbuch. Klappt WPS nicht, richten Sie das WLAN am Drucker einfach manuell mit Netzwerkname und Passwort ein. Mehr zu den Verfahren erklärt der Beitrag WLAN-Verschlüsselung, die manuelle Einrichtung der Ratgeber Drucker einrichten und mit WLAN verbinden.
Wo ist die WPS-Taste am Router?
Meist direkt am Gehäuse, bei der FRITZ!Box ist es die Taste „Connect/WPS“. Bei manchen Routern starten Sie WPS über die Oberfläche im Browser.
Ist WPS sicher?
Die bekannte Schwäche betrifft das PIN-Verfahren, nicht die Tastenmethode. CERT rät, das PIN-Verfahren abzuschalten.
Warum funktioniert WPS nicht?
Häufige Gründe laut AVM: Der Router versteckt seinen WLAN-Namen oder verwendet nicht WPA/WPA2. Außerdem müssen Sie WPS am Gerät kurz nach dem Drücken am Router starten.
Haben alle Drucker WPS?
Nein. In unserem Sortiment nennen vor allem die Brother-WLAN-Drucker WPS im Datenblatt. Bei anderen Druckern richten Sie das WLAN über das Display oder die App des Herstellers ein.
Quellen
Geprüft anhand der folgenden Quellen und der Herstellerdatenblätter der Produkte in unserem Sortiment. Stand: 11.11.2026.
